Privacy Policy
개인정보 처리방침
샹델라픽은 개인정보 보호법 등 관계 법령을 준수하며, 서비스에 필요한 최소한의 정보만 처리합니다. 이 방침은 샹델라픽 웹사이트와 투표 기능에 적용됩니다.
1. 개인정보처리자 및 보호책임자
- 개인정보처리자
- 김도영
- 개인정보 보호책임자
- 김도영
- 문의 이메일
- chandelurepick.privacy@gmail.com
2. 처리하는 개인정보, 목적 및 보유 기간
| 구분 | 처리 항목 | 처리 목적 | 처리 근거 | 보유 기간 |
|---|---|---|---|---|
| 사이트 접속 | IP 주소, 접속 시각, 요청 URL, User-Agent, 오류 및 보안 진단 정보 | 웹사이트 제공, 장애 대응, 보안 및 부정 이용 방지 | 개인정보 보호법 제15조제1항제4호·제6호 | Vercel Hobby 런타임 로그는 1시간. 별도 애플리케이션 접속 로그는 생성하지 않음 |
| 첫 투표와 이용자 식별 | 회원정보 입력 없이 생성되는 임의 이용자 식별자(UID), 인증 시각, 세션 쿠키·토큰, 인증 과정의 IP 주소 및 User-Agent | 로그인 화면 없는 투표 세션 생성과 유지, 중복 투표 방지 | 개인정보 보호법 제15조제1항제4호 | 마지막 투표·변경·취소 후 12개월 또는 직접 삭제 시까지. Supabase Free 로그는 1일, 세션 쿠키는 만료되거나 사용자가 삭제할 때까지 |
| 투표 | 임의 이용자 식별자(UID), poll·option 식별자, 투표·변경·취소 상태와 시각 | 투표 반영, 변경·취소와 결과 집계 | 개인정보 보호법 제15조제1항제4호 | 마지막 투표·변경·취소 후 12개월 또는 직접 삭제 시까지 |
| Rate-limit | UID 또는 UID+poll 키, IP 주소를 비밀값으로 HMAC 처리한 해시, 요청 횟수와 시각 | 자동화·과도한 요청 제한 | 개인정보 보호법 제15조제1항제6호 | 마지막 갱신 후 48시간이 지나면 매시간 자동 삭제 |
| Abuse 이벤트 | 이벤트 유형, UID·UID+poll·IP 해시 기반 키, 심각도, poll·횟수·제한 metadata와 생성 시각 | 반복 제한 위반 탐지와 보안 대응 | 개인정보 보호법 제15조제1항제6호 | 생성 후 30일이 지나면 매시간 자동 삭제 |
| 이메일 문의 | 발신 이메일 주소와 표시 이름, 문의 내용·첨부파일, 송수신 시각 | 문의 접수와 답변 | 개인정보 보호법 제15조제1항제4호 | 문의 처리 종료 후 3개월 |
실명, 이메일, 전화번호, 정확한 위치정보, 광고 식별자 및 브라우저 fingerprint는 서비스가 직접 요구하거나 별도의 사용자 프로필로 저장하지 않습니다.
원본 IP 주소는 샹델라픽 애플리케이션 데이터베이스에 저장하지 않습니다. 다만 호스팅·인증·보안 제공업체는 서비스 제공과 보안을 위해 원본 IP 주소를 자체 로그에서 일시적으로 처리할 수 있습니다.
3. 개인정보의 제3자 제공
샹델라픽은 이용자의 개인정보를 판매하지 않으며, 아래의 처리위탁·국외 이전 또는 법령에 근거한 경우를 제외하고 제3자에게 제공하지 않습니다.
수사기관이나 법원이 적법한 절차에 따라 요청하는 경우 관계 법령이 허용하는 범위에서 제공할 수 있습니다.
4. 처리위탁 및 개인정보의 국외 이전
서비스 제공을 위해 다음 외부 사업자를 이용합니다. 제공업체의 처리 역할에는 샹델라픽을 위한 위탁 처리와 제공업체의 고유 목적 처리가 함께 포함될 수 있습니다.
| 받는 자·연락처 | 국가 | 항목 | 시기·방법 | 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Vercel Inc. privacy@vercel.com · 정책 | 대한민국 서울(운영 함수) 및 미국을 포함한 Vercel·하위처리자 운영 국가 | IP 주소, User-Agent, 요청 URL·시각, 오류 정보와 서버 요청 데이터 | 사이트 접속과 API 요청 시 HTTPS로 전송 | 웹 호스팅, 서버 실행, 정적 이미지 제공, 보안·장애 대응 | 운영자가 조회 가능한 Hobby 런타임 로그는 1시간. 그 밖의 데이터는 서비스 계약과 Vercel 정책상 필요한 기간 |
| Supabase, Inc. privacy@supabase.io · 정책 | 인도 뭄바이(ap-south-1, 주 저장 위치) 및 미국·하위처리자 운영 국가 | 임의 이용자 식별자(UID), 인증 로그와 세션 정보, 투표·변경·취소 기록, IP 해시 및 보안 기록 | 첫 투표 인증과 이후 투표·조회·삭제 시 HTTPS로 전송 | 이용자 인증, 데이터베이스 저장, 투표·삭제 처리와 보안 | UID 연결 데이터는 마지막 활동 후 12개월 또는 직접 삭제 시까지. Free API·Database 로그는 1일 |
| Google LLC 정책 | 미국 및 Google 서버가 위치한 국가 | 발신 이메일 주소·표시 이름, 문의 내용·첨부파일, 송수신 시각과 답변 | 이용자가 문의 메일을 보내고 운영자가 확인·답변할 때 인터넷으로 전송 | 일반 문의와 개인정보 권리 요청의 수신·보관·답변 | 문의 처리 종료 후 3개월에 운영자가 삭제하며 Gmail 휴지통은 30일 후 자동 삭제. Google의 삭제 처리와 백업 반영에는 추가 기간이 걸릴 수 있음 |
국외 이전을 원하지 않으면 서비스를 이용하지 않을 수 있습니다. Vercel로의 이전을 거부하면 사이트 이용이 어렵고, Supabase로의 이전을 거부하면 투표 기능을 이용할 수 없습니다. Google로의 이전을 원하지 않으면 이메일을 보내지 않고, 현재 브라우저에서 안내받은 직접 삭제 화면을 이용할 수 있습니다.
5. 쿠키와 자동 수집 장치
첫 투표가 확인되면 Supabase의 임의 이용자 세션을 유지하기 위한 필수 쿠키가 저장됩니다. 광고·맞춤형 마케팅 쿠키나 자체 웹 분석 도구는 현재 사용하지 않습니다.
브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있습니다. 쿠키를 삭제하거나 시크릿 모드·다른 브라우저를 사용하면 기존 임의 이용자 식별자(UID)와 투표를 다시 인식하지 못하고 새 사용자로 처리될 수 있습니다.
6. 개인정보의 파기
보유 목적이 달성되거나 서비스가 종료되면 복구하기 어려운 방법으로 전자 기록을 삭제합니다. 관계 법령상 보존 의무가 있으면 해당 근거와 기간 동안 분리하여 보관합니다.
현재 공개 화면에서는 직접 삭제 기능으로 이동하는 메뉴를 제공하지 않습니다. 삭제 요청은 위 개인정보 문의 이메일로 접수하고, 필요한 경우 이용자가 동일한 브라우저에서 사용할 수 있는 직접 삭제 화면을 개별 안내합니다. 이용자가 삭제를 실행하면 현재 브라우저 세션에 연결된 투표·투표 이벤트·UID 기반 보안 기록과 인증 계정을 삭제하고 세션 쿠키를 제거합니다. 별도로 저장된 비식별 집계 통계는 현재 없습니다.
7. 정보주체와 법정대리인의 권리
이용자 또는 법정대리인은 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 위 개인정보 문의 이메일로 요청하면 본인 또는 정당한 대리인 여부를 확인한 뒤 관계 법령이 정한 기간 내 처리합니다.
회원가입 정보를 받지 않는 서비스 특성상 요청 대상 정보를 찾기 위해 동일한 브라우저의 세션 정보나 투표 대상 등 최소한의 확인 정보가 필요할 수 있습니다. 확인할 수 없는 다른 이용자의 정보는 제공하거나 삭제하지 않습니다.
8. 안전성 확보 조치
- 전송 구간 HTTPS 암호화와 서버 전용 비밀키 분리
- 데이터베이스 RLS, 최소 권한 및 비공개 스키마 적용
- 원본 IP 대신 비밀값 기반 HMAC 해시를 이용한 속도 제한
- UID·IP 기준 속도 제한과 반복 위반 탐지를 통한 자동화 투표 방지
- 개별 투표 상세와 인증 토큰을 애플리케이션 로그에 기록하지 않음
9. 권익침해 구제
개인정보 관련 문의와 권리 행사는 우선 샹델라픽 개인정보 보호책임자에게 요청할 수 있습니다. 아래 기관에도 상담 또는 분쟁조정을 신청할 수 있습니다.
- 개인정보침해 신고센터: 국번 없이 118
- 개인정보분쟁조정위원회: 1833-6972
10. 처리방침의 변경
법령, 서비스 기능 또는 외부 처리업체가 변경되면 이 페이지를 통해 변경 내용과 시행일을 알립니다. 이용자 권리에 중대한 변경이 있으면 시행 전에 눈에 띄는 방법으로 추가 안내합니다.
공고일 및 시행일: 2026년 8월 30일